隐私说明与个人信息保护政策

一、信息收集范围与类型

为了向您提供基础的游戏服务并保障账号安全，我们仅收集实现服务功能所必需的最少信息。根据收集目的的不同，主要分为以下几类：

• 账号注册信息： 当您创建账号时，我们会收集您的手机号码或邮箱地址、您自行设定的用户名及密码（密码经过不可逆加密处理）。如果您选择使用第三方平台（如微信、Apple ID）登录，我们将获取您在第三方平台授权的公开信息（如昵称、头像）。
• 设备与日志信息： 为保障服务稳定与排查故障，在您使用过程中，我们会自动收集设备型号、操作系统版本、唯一设备标识符（IDFA/IMEI，仅在您授权后获取）、IP地址、操作日志、崩溃日志等信息。此类信息属于维护网络安全所必需。
• 游戏行为数据： 包括您的对局记录、积分变动、成就达成、道具使用情况等。该数据主要用于游戏平衡性调整与反作弊分析，不会用于任何形式的个性化广告推送。
• 实名认证信息： 根据国家防沉迷政策要求，您需要进行实名认证。该信息（真实姓名与身份证号码）将直接加密传输至国家新闻出版署防沉迷系统进行校验，我们仅保留“已成年”或“未成年”的核验结果，不保留您的完整身份证号码。

我们特别提示：本服务中的“无限爆分”等玩法不涉及任何形式的真实货币交易或兑换实物奖品。我们不会收集您的银行账户、支付密码等敏感金融信息。

二、信息使用目的与方式

我们承诺，所有收集到的信息仅用于明确、合法的目的，绝不会超出以下范畴进行二次使用：

1. 核心功能提供： 使用您的账号信息验证身份，加载您的存档数据，确保您能正常进行游戏。
2. 安全风控： 利用设备信息与行为日志，实时监测并拦截脚本外挂、盗号等违规行为。例如，当检测到同一设备在短时间内登录超过5个不同账号时，系统将自动触发安全锁定。
3. 服务优化与研发： 对聚合后的匿名数据进行统计分析，以改进游戏界面设计、调整玩法数值平衡。我们保证用于分析的数据经过脱敏处理，无法追溯到具体个人。
4. 客户服务： 当您联系我们时，调取您的必要信息以快速定位问题并提供解决方案。

我们不会将您的个人信息用于“用户画像”或“精准广告投放”，也不会出售或出租您的任何数据给第三方牟利。

三、Cookie 与类似追踪技术说明

我们的官方网站（start.app-pg-mahjong.com.cn）使用Cookie及同类技术（如LocalStorage）来提升您的访问体验。需要明确的是，我们的游戏客户端本身不依赖Cookie运行，该技术主要应用于官网及活动页面。

我们使用的Cookie类型包括：

• 严格必要型Cookie： 用于维持您访问官网时的会话状态，例如记录您的登录令牌（Token），使您无需在每次页面跳转时重复输入密码。此类Cookie无法禁用。
• 功能型Cookie： 用于记住您的语言偏好、字体大小等个性化设置。
• 分析型Cookie： 我们使用自研的统计脚本（非Google Analytics等第三方工具）来了解官网页面的访问量及用户停留时长。该脚本收集的是聚合后的匿名数据，不包含您的IP地址或任何个人身份信息。

您可以通过浏览器的设置功能，选择“阻止所有Cookie”或“仅允许当前站点”。但请注意，禁用Cookie可能导致官网部分交互功能（如自动登录）无法正常使用。

四、第三方数据共享与委托处理

我们严格遵守法律法规，仅在以下特定且必要的场景下，向关联方或合作伙伴共享您的信息。所有接收方均需签署严格的保密协议，并仅被允许在授权范围内处理数据。

• 云服务提供商： 为保障游戏数据的高可用性，我们使用阿里云及AWS的服务器资源。您的存档数据将存储于其位于中国大陆（主要）及新加坡（灾备）的数据中心。云服务商仅提供底层基础设施，无法读取您的业务数据。
• 实名认证系统： 如前所述，您的实名信息将传输至国家新闻出版署指定的接口进行核验。此过程为加密传输，我们与接口方均不存储明文信息。
• 支付渠道（如适用）： 若未来开放充值功能，支付流程将跳转至Apple/Google官方支付或支付宝/微信支付完成，我们不会接触您的银行卡信息。
• 法律合规要求： 在收到具有法律效力的传票、搜查令或政府监管指令时，我们可能会被要求披露特定用户的信息。

除上述情况外，未经您的明确同意，我们不会向任何第三方提供您的个人信息。

五、您的权利与选择

我们尊重并保障您对个人信息的控制权。根据相关法律，您享有以下权利：

访问与复制权

您可以通过游戏内“设置”-“账号安全”-“个人信息下载”功能，申请获取我们持有的关于您的数据副本。该申请将在7个工作日内通过邮件形式发送至您的注册邮箱。

更正与补充权

若您发现绑定的手机号或邮箱有误，可在“账号管理”页面自行更换。如需修改实名认证信息（仅限未成年人成年后），请联系客服并提供相关证明文件。

删除权与注销权

您有权申请注销您的游戏账号。注销后，我们将删除或匿名化处理您的所有个人信息及游戏行为数据。请注意，注销是不可逆操作，您的虚拟资产将无法恢复。您可以在“设置”-“账号管理”-“注销账号”中发起申请，系统将在15天冷静期后为您执行彻底删除。

撤回同意权

对于基于您同意而进行的非必要信息收集（如设备标识符），您可以通过关闭系统权限（如关闭跟踪授权）来撤回同意。撤回不影响撤回前基于同意已进行的处理效力。

六、信息安全保障措施

保护您的数据安全是我们最重要的责任。我们构建了纵深防御体系，以应对潜在的安全威胁：

• 传输加密： 所有客户端与服务器之间的通信均采用TLS 1.3协议加密，确保数据在传输过程中不被窃听或篡改。
• 存储加密： 数据库中的敏感字段（如密码、手机号）采用AES-256算法进行加密存储，即使数据库文件泄露，也无法直接读取明文。
• 访问控制： 实施最小权限原则，内部员工仅能通过堡垒机进行授权操作，且所有操作均留有审计日志。我们每季度进行内部权限审计，每半年邀请外部安全团队进行渗透测试。
• 应急响应： 我们成立了由CTO领导的网络安全应急响应小组（CSIRT），制定了完善的数据泄露应急预案。一旦发生安全事件，我们将在发现后的72小时内通过站内信、短信或邮件方式告知受影响的用户，并上报相关监管部门。

尽管我们采取了上述措施，但请您理解，互联网环境不存在绝对的安全。您也应承担一部分保护责任，例如设置高强度的复杂密码、不向任何人透露验证码、定期更换密码等。

七、政策更新与未成年人保护

随着法律法规的演进及产品功能的变化，我们可能会适时修订本政策。一旦政策内容发生重大变更，我们将在官网首页及游戏内弹窗发布显著通知，并在政策文首更新“生效日期”。若您继续使用本服务，即视为您接受修订后的政策。

本服务主要面向成年人。对于未满18周岁的未成年人，我们已启用严格的防沉迷机制。我们建议未成年人的父母或监护人陪同阅读本政策，并指导孩子在安全的环境下使用网络服务。若您是监护人，发现被监护的未成年人向我们提供了个人信息，请立即联系我们，我们将在核实后尽快删除相关数据。

如您对本政策内容有任何疑问、意见或投诉，请通过以下方式与我们联系：发送邮件至 [email protected]，或邮寄至上海市浦东新区张江高科技园区博云路2号浦软大厦8层 法务部（收）。我们将在15个工作日内对您的请求予以回复。